全局拦截方法

package com.gosbyte.provider.filter;


import cn.hutool.core.text.AntPathMatcher;
import com.alibaba.fastjson.JSON;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.util.Objects;

@Component
@WebFilter(urlPatterns = "/provider/clocking/group/*")
public class LoginCheckFilter implements Filter {
    //路径匹配器,支持通配符,可以匹配通配符。
    public static final AntPathMatcher PATH_MATCHER = new AntPathMatcher();
    private static final Logger logger = LoggerFactory.getLogger(LoginCheckFilter.class);

    @Autowired
    private UserUtilService userUtilService;

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;

        //1.获取本次请求的uri
        String requestURI = request.getRequestURI();

        //定义不需要处理的请求路径
        String[] urls = new String[]{
                "/provider/clocking/group/page",
                "/provider/v2/api-docs"
        };

        //2.判断本次请求是否需要处理
        boolean check = check(urls, requestURI);

        //3.如果不需要处理,则直接放行
        if (check) {
            filterChain.doFilter(request, response);
            return;
        }

        //4.判断登录状态
        AuthUserInfoDTO user = userUtilService.getUserId(request);
        logger.info("当前用户信息:{}", user);
        if (Objects.isNull(user)) {
            response.setContentType("application/json");
            response.setCharacterEncoding("UTF-8");
            response.getWriter().write(JSON.toJSONString(CommonResult.failCommonResult(DingClockExceptionEnum.user_token_expire)));
            return;
        }
        filterChain.doFilter(request, response);
    }

    /**
     * 路径匹配,检查本次请求是否需要放行
     *
     * @param urls
     * @param requestURI
     * @return 需要放行:true, 否则:false
     */
    public boolean check(String[] urls, String requestURI) {
        for (String url : urls) {
            boolean match = PATH_MATCHER.match(url, requestURI);
            if (match) {
                return true;
            }
        }
        return false;
    }
}
nginx是一款高性能的开源Web服务器软件,同时也是一款强大的反向代理服务器。在nginx中,全局拦截是指在配置文件中设置全局拦截规则,用于统一处理特定的请求。 在nginx中,全局拦截可以通过location指令来实现。通过在配置文件中设置location指令,我们可以对指定的URL进行拦截和处理。全局拦截可以用来实现各种功能,如重定向、防盗链、访问限制等。 例如,我们可以使用全局拦截来实现重定向功能。通过设置location指令,我们可以将用户请求的某个URL重定向到指定的页面或者另一个URL。这样,当用户访问被拦截的URL时,nginx会自动将请求重定向到我们指定的页面。 另外,全局拦截还可以用来实现防盗链功能。假设我们只希望我们自己的网站能够访问某个资源,而其他网站不能直接访问该资源。我们可以通过设置location指令,在拦截规则中增加对Referer的检查,从而实现防盗链功能。只有当请求的Referer符合我们预设的规则时,nginx才会返回该资源。 此外,全局拦截还可以用来实现访问限制功能。通过设置location指令,我们可以对特定的URL进行访问限制,如限制IP地址、限制访问频率等。这样,当满足限制条件时,nginx会拦截请求并返回相应的错误信息。 总之,nginx的全局拦截功能非常强大,可以通过配置文件中的location指令进行配置,实现各种各样的功能,如重定向、防盗链、访问限制等。通过合理的配置,我们可以更好地保护网站安全,并实现更多的定制化需求。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值